» Agnitum Outpost Firewall Pro

Viewgg


Цитата:

Ну, для этого есть Журнал.

Каждый раз читать журнал - это скучно И вообще, вопрос тут принципиальный - почему фаер должен каждый раз мне морочить голову вопросами "что делать" по поводу навсегда запрещённого процесса?


Цитата:

При однократной блокировке в закладке "приложения" ничего не добавляется.     

Так и надо, это специально сделано, чтобы не создавать правила.

Интересно. Как же в таком случае снимать однократную блокировку?

AlexRub
Однократная блокировка подразумевает по названию, что только на текущий запуск блокируеться. А при следующей -опять спросит.

Viewgg

Цитата:

Кстати, слоника вырезать мне не удалось, хотя я добавил в модуль "Реклама" строку "http://forum.ru-board.com/board/temp". Я что-то сделал не так?

Если имеется ввиду баннер вверху этой страници, то его я вырезал путём занесения в рекламный плагин адреса ".rbc.ru" (без кавычек конечно).

VN8
Тоже вариант. Повторюсь, есть и другое решение - прописать полный путь.
Слоника всё-таки вернул, с ним красивее!

Цитата:

Кстати, слоника вырезать мне не удалось, хотя я добавил в модуль "Реклама" строку "http://forum.ru-board.com/board/temp"

Я слоника легко вырезал, прописав в модуле реклама полный адресс этого баннера http://forum.ru-board.com/board/temp/rbc/slonik2.gif

1. Как отключить автоматическое создание правил для svchost.exe, alg.exe и прочих системных процессов? Автосоздание правил отключил, но после перезагрузки все равно создал некоторые правила, в частности входящие UDP на порт 53 для svchost.exe и входящие TCP для alg.exe
2. Можно ли как-то отключить ненужные плагины из "C:\Program Files\Agnitum\Outpost Firewall\Kernel"? Ну не нужна мне к примеру фильтрация HTML, POP3 и прочего.

chupakabra
18:19 10-05-2006
Цитата:

Можно ли как-то отключить ненужные плагины из "C:\Program Files\Agnitum\Outpost Firewall\Kernel"? Ну не нужна мне к примеру фильтрация HTML, POP3 и прочего.

Параметры - вкладка Подключаемые модули. Выбирай плагин и нажимай кнопку Остановить.

NapA
Это не те плагины. Там говоришь о плагинах из каталога "C:\Program Files\Agnitum\Outpost Firewall\Plugins", а я о "C:\Program Files\Agnitum\Outpost Firewall\Kernel"

chupakabra

Цитата:

Как отключить автоматическое создание правил для svchost.exe, alg.exe и прочих системных процессов? Автосоздание правил отключил, но после перезагрузки все равно создал некоторые правила, в частности входящие UDP на порт 53 для svchost.exe и входящие TCP для alg.exe

Кажется, народ на это жаловался. Попробуйте не удалять ненужные правила (всё равно навяжет! ), а... отключать их галочкой!

Цитата:

Можно ли как-то отключить ненужные плагины из "C:\Program Files\Agnitum\Outpost Firewall\Kernel"? Ну не нужна мне к примеру фильтрация HTML, POP3 и прочего.

Никогда не встречал способов остановки этих плагинов штатными средствами, боюсь, корректно выгрузить некоторые компоненты ядра не получится.
NapA
Будь внимателен, уже второй раз отвечаешь как-то невпопад!

Viewgg
Я бы вообще не рискнул называть компоненты ядра плагинами.

chupakabra
Цитата:

Как отключить автоматическое создание правил для svchost.exe, alg.exe и прочих системных процессов? Автосоздание правил отключил, но после перезагрузки все равно создал некоторые правила, в частности входящие UDP на порт 53 для svchost.exe и входящие TCP для alg.exe

Да, действительно ОР создает правила, но не два, а вроде три (два из них для svchost). Попробуйте отключить их галочкой, как сказал Viewgg. Но учтите, alg.exe и svchost могут понадобиться системе. Можно еще попробовать поправить данные в секции [General] файл outpost.ini ручками: DisableGlobalRulesUpdate=1 - отключение обновлений системных/глобальных/общих правил, DisableApplicationRulesUpdate=1 - отключение обновления правил приложений, DisableAutoGroup=1 - тут не совсем понятно, что-то про правила на автомате, может это оно? Сам не пробовал, могу ошибаться, у меня до сих пор Outpost Firewall Pro ver. 3.0.xxx , где-то читал про это.
Цитата:

Можно ли как-то отключить ненужные плагины из "C:\Program Files\Agnitum\Outpost Firewall\Kernel"? Ну не нужна мне к примеру фильтрация HTML, POP3 и прочего.

Это не плагины, а составные модули из набора Агнитума или как сказал Abs62 - это компоненты ядра. Отключить их вот так нельзя, можно только ручками удалить. Но удаление даже одного модуля/компонента может привести к неправильной работе другого или всего фаера, т.к. одна библиотека из того каталога может использоваться другим плагином и т.д. Поэтому здесь вариант один - Параметры - подключаемые модули - удалить.

Viewgg, orvman, спасибо за советы. Провел эксперимент - удалил все из каталога Plugins и все кроме filtnt.sys из каталога Kernel. Outpost вроде нормально загрузился, на первый взгляд все работает. Посмотрим что будет дальше.


Цитата:

Это не плагины, а составные модули из набора Агнитума или как сказал Abs62 - это компоненты ядра.

Я всего лишь пользуюсь терминологией Agnitum, они называют это kernel mode plugin.


Возникла еще одна проблема. Есть правило: удаленный адрес = xxx.xxx.xxx.xxx, активный интервал времени = по рабочим дням с 08:00 до 19:00 - блокировать эти данные. Outpost при каждой перезагрузке удаляет это правило. Как бороться?

utpost Firewall Pro версия 3.5.641.6214
На значке в трее не доступна вкладка показать и выход.
Невозможно развернуть окно прграммы.
Работаю в ХР под админом.
В чем причина?

После того как установил Outpost моя Винда перестала автоматически обновлятся (давненько не видно знака - желтого щита в углу)


Добавлено:
Удалил OUTPOST.EXE из автозагрузки, но в диспетчере задач есть OUTPOST.EXE. Че за фигня?

chupakabra

Цитата:

Есть правило: удаленный адрес = xxx.xxx.xxx.xxx, активный интервал времени = по рабочим дням с 08:00 до 19:00 - блокировать эти данные. Outpost при каждой перезагрузке удаляет это правило. Как бороться?

Какое конкретно правило? Пробовали его поменять, например, не ставить интервал времени, а изменить что-то другое... Кстати - постом выше - значения меняли? Думаю, должно помочь.

olvit
Цитата:

На значке в трее не доступна вкладка показать и выход.
Невозможно развернуть окно прграммы.

Версия Винды? Пробовали переинсталлировать ОР? Пробовали переинсталлировать драйвера ODBC? Что еще грузится автоматом в Винде?

novicok55
Цитата:

После того как установил Outpost моя Винда перестала автоматически обновлятся

Не совсем понятно... Нужно включить службу автообновления в Винде сначала. А потом смотреть логи ОР - "История Заблокированных" - скорее всего там будет wuauclt.exe...
Цитата:

Удалил OUTPOST.EXE из автозагрузки, но в диспетчере задач есть OUTPOST.EXE. Че за фигня?

Сначала ОР грузится как сервис Винды до инициализации юзера в системе, а после инициализации параллельно с другим софтом потом подгружает свою графическую оболочку.

orvman

Цитата:

Кстати - постом выше - значения меняли? Думаю, должно помочь.

Добавил все три параметра в ini-файл - помогло. Теперь Outpost не создает своих правил, а также мои не удаляет. Спасибо еще раз. Все-таки поразительно насколько вольно эта программа себя ведет с пользовательскими настройками!
Кстати, где можно почитать про эти параметры попобробнее?

а если убрать Аутпост из автозагрузки и переместить его в режим загрузки Фоновый, всё будет корректно работать или надо будет его ручками в трей запускать?

По обновлению залился Outpost Firewall Pro ver. 3.51.759.6511 (462)

NothingAnother
Интересно это обновление всем досталось, или по списку
Версия то сильно на бету смахивает, языки в некоторых закладках вперемежку, да и вот тоже.
[Download]
ServerDir=/update_test

gavrucha
Ядро и все плагины будут работать корректно, просто не загрузится интерфейс. Значок в трее есть, когда интерфейс тоже загружен. В принципе при работе он не нужен, но: режим обучения в фоновом режиме не работает, вместо него применяется политика, какую укажете в настройках.

Как подружить фаервол с программой Turbo Lister? Ставлю в список доверенных ,а он все равно блокирует.

Есть ли плагин, заменяющий в скачиваемых на комп html-ках один текст на другой? Или может отдельную софтину кто знает?

RussianNeuroMancer
Похоже, есть одно кривоватое решение средствами OP, насчёт других софтин так сразу не скажу, да и . Есть плагин, который фильтрует страницу по содержимому, и если в ней есть строка из списка, он её блокирует и заменяет на выбранную заранее надпись. Единственное, боюсь, что всё остальное содержимое может тоже заблокироваться, тогда и это решение плохо.
ZUBAHA
Что за программа-то? Ссылочку или описание можно?

Viewgg
Цитата:

Есть плагин, который фильтрует страницу по содержимому, и если в ней есть строка из списка, он её блокирует и заменяет на выбранную заранее надпись.

Отдельный? Как называеться? Уж больно слоник, при 800*600, задалбливает.

RussianNeuroMancer
Плагин стандартный, называется "Содержимое". Слоника можно и так заблокировать (см. выше, как это сделать, обсуждали), но остаётся пустое место, смотрится некрасиво. Я слоника оставил, можно попробовать подправить.

Viewgg
Так целиком сайт заблокируется=BlockPost, лучше Интерактивные
И надо учесть, у кого GZIP включен может просто не работать.
А проще всего в браузере блокируется, у кого ФФ есть расширение AdBlock

SimplyNik
Ты невнимателен! Чтобы блокировать рекламу, лучше использовать плагин "Реклама", дам всё-таки ссылку, как целенаправленно заблокировать баннер: вот, например. Плагин "Интерактивные элементы" может только резать всю графику вообще, но это ведь плохо! Если все флэшки резать, это другое, но не обычные баннеры.
PS Плагин "Содержимое" - это не BlockPost, немного иначе работает: последний режет все соединения с указанным IP на корню, а первый фильтрует трафик.

Viewgg
SimplyNik
Нужно шоб небыло пустого места... то есть определённый html-код должен просто убираться из страницы.

Viewgg
Насчет Реклама ты прав, я не туда глянул

Насчет Содержимого, там сказано "Веб страницы содержащие строки из данного списка не будут отображаться", что будет со страницей форума если это мы вставим в список (это ссылка на слоника) http://hosting.rbc.ru/counter/referrer?refgrp=giga16, этот текст содержится именно на странице форума

" <a href="http://hosting.rbc.ru/counter/referrer?refgrp=giga16" target="_blank"><img width=558 height=135 src="board/temp/rbc/slonik2.gif" border=0 alt="Хостинг-Центр РБК - НАМ ДОВЕРЯЮТ"></a>
</td>"

Порежется и форумная страница, оно нам надо.
Где я не прав? В контексте про слоника

PS Для модуля Реклама слоник = board/temp/rbc/slonik2.gif, а лучше board/temp/rbc/

Кто-нибудь знает, для чего предназначена wl_hook.dll, которая лежит в каталоге Outpost, и на которую ссылается ключ в реестре "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\Appinit_Dlls"?